CVE-2026-77252

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Description Argumentos projects filter e spaces filter fornecidos pelo usuário podem substituir as listas de permissões configuradas pelo administrador. Além disso, cláusulas de projeto ou espaço fornecidas pelo usuário podem suprimir as restrições configuradas, permitindo que um usuário pesquise projetos ou espaços fora do limite pretendido se as credenciais do Atlassian configuradas tiverem o acesso necessário. O problema envolve o fluxo de processamento através de JIRA PROJECTS FILTER, CONFLUENCE SPACES FILTER, projects filter, spaces filter e as funções SearchMixin.search issues() e SearchMixin.search().

Recommendations Atualizar para a versão 0.22.0.